Microsoft、セキュリティ向上ツール「EMET4.0」をリリース

あるAnonymous Coward 曰く、　MicrosoftがWindows XP SP3以降に対応する脆弱性検知ツール「EMET 4.0」をリリースした。無料でダウンロードできる（Microsoftの日本のセキュリティチームブログ、窓の杜）。

　Windowsにはメモリのデータ用領域に格納されたコードの実行を防ぐデータ実行防止（DEP）やメモリアドレスのランダム化（ASLR）といった、本来実行されるべきでないコードが実行されるのを防ぐ機構が搭載されているが、すべてのアプリケーションがこの機能を利用しているわけではない。EMETはそのようなアプリケーションにおいて、このような不適切なコード実行を防ぐためのツールとなる。ただし、EMETはすべての攻撃を防げるわけではなく、MS側も「EMETを使用したXP よりも、EMET未使用のWindows 7の方が堅牢」と述べている。

　スラッシュドットのコメントを読む | セキュリティセクション | セキュリティ | Windows

　関連ストーリー：
Internet Explorer 6～9に修正予定がない脆弱性 2013年06月11日
Appleに対し「いつになったらセキュリティ対策に真剣に取り組むのか」という批判 2013年04月03日
IE6〜9にゼロデイ攻撃 2012年09月19日